diyetekno.com – Sebuah temuan mengejutkan dari peneliti independen baru-baru ini mengungkap sistem pelacakan lintas situs yang diduga kuat terkait dengan bisnis periklanan OpenAI yang terus berkembang pesat. Di jantung sistem ini, sebuah cookie bernama "__obi" disebut-sebut mampu melacak jejak pengguna dari ChatGPT ke berbagai situs web yang menggunakan teknologi iklan OpenAI. Ini berarti setiap kali Anda berinteraksi dengan ChatGPT lalu mengunjungi situs web ritel atau lainnya yang berpartisipasi, OpenAI berpotensi mengenali peramban yang sama dan mengumpulkan informasi tentang aktivitas Anda di sana.
Penyelidikan mendalam yang dilakukan oleh seorang peneliti independen dengan nama samaran Buchodi, menganalisis lalu lintas jaringan selama berbulan-bulan dari ratusan piksel pengiklan OpenAI di ribuan hostname. Hasilnya, saat Anda mengakses ChatGPT, sebuah cookie bernama obi dapat ditempatkan di peramban Anda. Cookie ini, yang bukan hal asing dalam dunia digital, biasanya berfungsi menyimpan preferensi atau mengukur iklan. Namun, konfigurasi obi ini menarik perhatian. Buchodi menemukan bahwa obi dapat bertahan hingga satu tahun dan menggunakan pengaturan SameSite=None, memungkinkan cookie ini disertakan dalam permintaan yang berasal dari situs web lain. Di sinilah peran sistem periklanan OpenAI. Para pengiklan yang memanfaatkan ChatGPT dapat memasang piksel pengukuran OpenAI di situs mereka, mirip dengan teknologi pelacakan Google atau Meta. Ketika Buchodi mengunjungi situs-situs yang berpartisipasi, permintaan yang dikirim kembali ke OpenAI menyertakan pengenal obi tersebut. Artinya, pengenal yang sama yang dibuat melalui ChatGPT bisa muncul kembali saat peramban yang sama mengunjungi situs web lain.
Potensi informasi yang dapat dilihat OpenAI jauh melampaui sekadar kunjungan situs web. Analisis jaringan Buchodi menunjukkan bahwa pengumpul iklan OpenAI menerima data terkait halaman yang dikunjungi pengguna dan peristiwa konversi di situs-situs yang berpartisipasi. Meskipun query string dihapus, path URL tetap ada. Path URL ini seringkali dapat mengungkapkan informasi signifikan tentang apa yang sedang dilihat seseorang. Buchodi mencatat adanya path yang terkait dengan kondisi medis, layanan utang, hingga formulir pengajuan litigasi. Sistem periklanan ini juga mendukung pengukuran konversi, sebuah praktik standar dalam iklan digital. Namun, yang tidak biasa adalah platform iklan ini berdampingan dengan asisten AI tempat pengguna berbagi konteks pribadi yang jauh lebih mendalam dibandingkan mesin pencari atau media sosial konvensional.
Pertanyaan tentang keterkaitan dengan akun ChatGPT pribadi menjadi lebih kompleks. Buchodi menemukan bahwa proses pembuatan pengenal mencakup token berlabel "account_user" atau "anonymous". Dari ratusan token yang diuraikan, sebagian besar terkait dengan pengguna yang masuk, sementara sisanya anonim. Pengenal anonim ini bahkan dapat stabil di perangkat yang sama selama setidaknya 27 hari. Namun, ada catatan penting: Buchodi tidak secara langsung mengamati OpenAI menghubungkan peristiwa dari situs pengiklan ke akun ChatGPT seseorang di server mereka. Peneliti berpendapat bahwa arsitektur sistem memungkinkan koneksi tersebut, tetapi langkah akhir di sisi server belum teramati secara independen. Oleh karena itu, terlalu dini untuk menyatakan bahwa OpenAI secara definitif melampirkan setiap halaman yang Anda kunjungi di situs yang berpartisipasi ke profil ChatGPT Anda. Yang jelas ditunjukkan oleh penelitian ini adalah pengenal OpenAI yang sama dapat ditransmisikan dari situs web yang berpartisipasi kembali ke OpenAI. Buchodi juga mencatat beberapa batasan penting. Pengujian dilakukan menggunakan Chrome di Android, dan Chrome desktop tidak diuji. Perlindungan anti-pelacakan Safari juga memblokir mekanisme cookie pihak ketiga ini, sehingga tidak akan beroperasi dengan cara yang sama di peramban iOS. Selain itu, pengenal tidak selalu dihasilkan di setiap sesi ChatGPT.
Hingga kini, OpenAI belum memberikan tanggapan publik terhadap temuan spesifik ini. Buchodi telah menghubungi tim pers dan privasi OpenAI, menanyakan klasifikasi obi sebagai cookie analitik dan perilakunya saat pengguna menolak cookie pemasaran. OpenAI mengakui pertanyaan tersebut dan menyatakan akan meneruskannya secara internal, namun belum memberikan jawaban saat penelitian ini dipublikasikan. Dokumentasi publik OpenAI sendiri menegaskan bahwa pengiklan tidak menerima percakapan ChatGPT, riwayat obrolan, memori, atau detail pribadi pengguna. Mereka juga menyatakan tidak menjual data pengguna kepada pengiklan, dan pengiklan hanya menerima laporan agregat tentang tayangan, klik, dan konversi. Penting untuk digarisbawahi, penelitian ini tidak menyiratkan bahwa pengiklan dapat membaca percakapan ChatGPT Anda atau mengakses pengenal obi. Sebaliknya, kekhawatiran utama adalah potensi aliran informasi dari situs web yang menggunakan alat iklan OpenAI kembali ke OpenAI itu sendiri.
Pengukuran iklan lintas situs bukanlah hal baru. Perusahaan seperti Google dan Meta telah lama membangun sistem untuk melacak interaksi pengguna dengan iklan. Namun, ChatGPT menghadirkan dimensi baru. Pengguna tidak hanya mencari produk di ChatGPT; mereka membahas hubungan, masalah kesehatan, keuangan, karier, rencana perjalanan, dan berbagai aspek kehidupan pribadi lainnya. OpenAI sendiri mempromosikan iklan ChatGPT dengan argumen bahwa pengguna berbagi "konteks yang lebih kaya" saat menjelajahi opsi dan membuat keputusan. Inilah mengapa batasan antara aktivitas ChatGPT Anda dan aktivitas daring lainnya menjadi sangat krusial. Saat ini, bukti belum menunjukkan OpenAI menyerahkan percakapan Anda kepada pengiklan, dan OpenAI secara eksplisit menyangkalnya. Namun, penemuan __obi memunculkan pertanyaan berbeda: seberapa banyak informasi yang seharusnya dapat mengalir kembali ke platform AI setelah Anda meninggalkannya?
